BDU:2020-05555

Опубликовано: 10 нояб. 2020

Источник: fstec

CVSS3: 7.3

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость консоли программного средства сбора и анализа данных о работоспособности, энергопотреблении и температуре различных устройств Intel Data Center Manager Console существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

Intel Corp.

Наименование ПО

Intel Data Center Manager Console

Версия ПО

до 3.6.2 (Intel Data Center Manager Console)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00430.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00430.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8669
CVE

EPSS

Процентиль: 55%

0.00328

Низкий

7.3 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2020-8669

CVSS3: 6.5

nvd

около 5 лет назад

Improper input validation in the Intel(R) Data Center Manager Console before version 3.6.2 may allow an authenticated user to potentially enable information disclosure via network access.

GHSA-8wx2-w44v-5fxv

github

больше 3 лет назад